|
我经常在“IT知识交流”等论坛上听到人们吹捧“Spybot Search & Destroy”工具软件。使用Spybot软件有什么好处?它真的是企业中可行的解决方案吗?
间谍软件已经很快成为企业面临的头号互联网安全威胁。间谍软件悄悄地监视浏览网络的行为、点击键盘的行动或者做更糟糕的事情。数据被窃、增加技术支持和生产效率降低都是间谍软件感染造成的直接后果。系统管理员面临的一个问题是很难在网络计算机上集中地扫描和删除有害的文件,因为大多数间谍软件都与系统注册表中的记录联系在一起了。这还需要清理注册表,某些威胁需要使用Windows应用程序编程接口功能来清除。这就意味着反间谍软件工具要像杀毒软件一样在每一台计算机上安装、设置和运行。
“Spybot Search & Destroy”是主要的Windows平台的反间谍软件工具之一,是一种可以清除广告软件、间谍软件、拨号器、键盘记录器和特洛伊木马等恶意软件的免费软件。这个软件与主要的浏览器软件配合工作,兼容你可能正在使用的许多杀毒软件和反间谍软件。这个软件还包括各种有用的工具,如报告和集成的更新功能等。更新功能每个星期安装一次更新程序。这个软件还有一些高级的设置,如能够排除某些产品、cookies和搜索的某些文件类型。不过,我最喜欢的是这个软件能够详细报告它发现的问题。这个功能是非常重要的,因为你如果错误地删除了文件或者注册表的设置,你就会遇到麻烦。
对于一家小公司来说,在每一台计算机上安装和设置Spybot软件是可能办到的。但是,对于大型企业来说,这是一种不现实的选择,因为这要耗费很多时间,而且坦率地说,让用户自己设置软件是很危险的。幸运的是有一种服务器版本的Spybot,允许你为Spybot创建一个统一的标准,定期对客户机进行扫描并且向管理员发送扫描报告。客户机也可以通过你的服务器进行更新,从而避免了每一台客户机都从互联网上下载升级软件的需求。同Spybot不同,服务器版的软件不是免费的,但是,服务器版的软件能够显著减少网络通信,为管理员提供了管理Spybot高级功能选项设置的能力。这个产品是物有所值的。
作为在企业应用Spybot软件的一部分,我会举办一个了解安全学习班,重点介绍间谍软件的问题并且介绍用户应该采取什么措施来避开间谍软件。这个课程还将介绍Spybot软件及其功能,以便用户了解这个软件能够做什么并且如何对信息做出回应。当然,反间谍软件不应该是你对付间谍软件的惟一工具。反间谍软件必须同防火墙、杀毒软件、封锁垃圾邮件和弹出式广告工具以及增强的安全策略一起应用。
|